雄安区块链安全事故：这些教训必须吸取
如今的雄安新区是数字城市方面的标杆所在，区块链技术在其中已广泛被应用于工程款支付、租房积分以及政务审批等诸多场景之中。可是呢，随着链上资产规模不断地扩大，安全事故所存在的风险也在持续攀升。就在最近的几起相关事件给予了我们提醒：不管技术是多么地先进，安全方面的漏洞仍旧有着让数据遭受损害、资金出现流失的可能性。接下来我会从一线实践的角度出发，去把这些事故的根源以及防范要点进行拆解。
什么是区块链安全事故
并非是物理火灾或者断电才被称作区块链安全事故，而是说智能合约代码遭遇恶意利用，节点私钥有所泄露，以及共识机制受到攻击等致使链上资产出现损失的那些事件。在雄安，部分工程分包商曾经由于私钥保管不合适，被黑客远程把数字票据对应的押金给转移掉了。这类事故通常隐蔽程度高，传统安防手段彻底失去效用。
雄安区块链事故真实案例
在去年年末的时候，有一个安置区建设项目所运用的区块链工资支付系统发生了“双花”漏洞，也就是攻击者借助节点同步延迟的状况，把一笔农民工工资支出了两次。庆幸的是，雄安数字城市中心迅速启动了熔断机制，冻结了相关合约，这才防止了造成更大的损失。这显现出在测试网朝着主网迁移之际，存在边界条件校验不够严格的普遍问题。
如何防范区块链安全风险
不能仅依靠事后的补丁来进行防范，雄安已强制要求所有在链上进行的应用，要通过智能合约形式化验证这种方式，并且推行将私钥交给硬件钱包托管的做法，对于普通市民而言，在使用区块链租房或者积分系统的时候，一定要确认平台是不是完成了工信部“等保三级”认证，企业则应该每个月开展渗透测试，尤其是针对跨链桥和预言机这类具有高风险的模块进行测试。
安全事故后如何追回损失
即便一旦出现链上事故，那便要在第一时间去联系雄安区块链监控中心从而冻结涉事地址。鉴于链上交易具备不可逆的特性，所以需要借助司法鉴定来固定证据，并且要向公安机关提交链上哈希值。雄安已然建立起数字资产追查实验室，还成功追溯过两起于跨链洗钱方面的案件。务必记住：不要自行去操作私钥，否则会以免破坏证据链。
你身旁有没有朋友于雄安运用过区块链租房或者发薪系统呢？要是碰到可疑的链上交易提示，你晓得该向哪一个部门去反映吗？欢迎在评论区去分享你的经历，还请点赞以及转发，让更多人躲开这些数字陷阱。
TAG: TP下载安卓最新版本